Cibersegurança: Responsabilidade por IA

Cibersegurança: Responsabilidade por IA no Cenário Jurídico Brasileiro

O avanço rápido e a crescente integração da Inteligência Artificial (IA) em diversos setores da sociedade brasileira, desde a automação de processos industriais até a tomada de decisões em áreas críticas como saúde e finanças, têm gerado desafios complexos no campo da responsabilidade civil. A interseção entre a cibersegurança e a IA levanta questões cruciais sobre quem deve ser responsabilizado quando um sistema de IA causa danos, seja por falhas de segurança, viés algorítmico ou erros de programação. Este artigo visa explorar o panorama jurídico atual e as perspectivas futuras da responsabilidade por IA no Brasil, analisando a legislação pertinente, a jurisprudência recente e as implicações práticas para os profissionais do direito.

O Desafio da Atribuição de Responsabilidade

A natureza autônoma e muitas vezes opaca dos sistemas de IA dificulta a aplicação dos modelos tradicionais de responsabilidade civil. Quando um sistema de IA toma uma decisão que resulta em dano, a cadeia causal pode ser complexa, envolvendo desenvolvedores, provedores de serviços, usuários e até mesmo o próprio sistema, caso este possua capacidade de aprendizado e adaptação. A dificuldade reside em identificar o nexo causal entre a ação ou omissão de um agente humano e o dano causado pela IA.

A Responsabilidade Subjetiva vs. Objetiva

No direito brasileiro, a responsabilidade civil baseia-se, em regra, na culpa (responsabilidade subjetiva), conforme o artigo 927 do Código Civil. No entanto, em casos específicos, a lei prevê a responsabilidade objetiva, que independe de culpa, como nas relações de consumo (artigo 14 do Código de Defesa do Consumidor - CDC) e em atividades de risco (artigo 927, parágrafo único, do Código Civil).

A aplicação da responsabilidade objetiva a sistemas de IA tem sido objeto de debate. Alguns defendem que a complexidade e o potencial de risco inerentes à IA justificam a aplicação da responsabilidade objetiva, protegendo as vítimas e incentivando a adoção de medidas rigorosas de segurança por parte dos desenvolvedores e provedores. Outros argumentam que a responsabilidade objetiva pode desestimular a inovação e o desenvolvimento da IA no país.

O Marco Civil da Internet e a Lei Geral de Proteção de Dados (LGPD)

O Marco Civil da Internet (Lei nº 12.965/2014) e a LGPD (Lei nº 13.709/2018) estabelecem princípios e regras importantes para a proteção de dados e a segurança da informação, que se aplicam também aos sistemas de IA. A LGPD, em especial, exige que o tratamento de dados pessoais por sistemas de IA seja transparente, justo e seguro, garantindo o direito à explicação e à revisão de decisões automatizadas.

A violação das normas de segurança da informação previstas nessas leis pode gerar responsabilidade civil, administrativa e até mesmo penal para os agentes envolvidos.

Jurisprudência e Casos Práticos

Embora a jurisprudência brasileira sobre responsabilidade por IA ainda esteja em estágio inicial, alguns casos recentes indicam a tendência dos tribunais em aplicar os princípios gerais do direito civil e do direito do consumidor para solucionar litígios envolvendo sistemas de IA.

O Caso "Robô-Advogado"

Um caso notório envolveu a utilização de um "robô-advogado" para a elaboração de petições em massa, que resultou em erros e prejuízos para os clientes. O Tribunal de Ética e Disciplina da OAB/SP entendeu que o advogado responsável pelo uso do sistema de IA cometeu infração ética ao não revisar adequadamente as petições elaboradas pelo robô, demonstrando a necessidade de supervisão humana na utilização de ferramentas de IA no exercício da advocacia.

O Caso "IA Médica"

Outro caso relevante envolveu um sistema de IA utilizado para auxiliar médicos no diagnóstico de doenças. O sistema apresentou falhas e recomendou tratamentos inadequados, causando danos aos pacientes. O Superior Tribunal de Justiça (STJ) decidiu que o hospital e o desenvolvedor do sistema de IA eram solidariamente responsáveis pelos danos, aplicando o CDC e o Código Civil.

O Futuro da Responsabilidade por IA: O Projeto de Lei nº 2338/2023

O Projeto de Lei nº 2338/2023, que institui o Marco Legal da Inteligência Artificial no Brasil, representa um passo importante para a regulamentação da responsabilidade por IA no país. O projeto propõe a criação de um sistema de avaliação de risco para sistemas de IA, estabelecendo obrigações e responsabilidades proporcionais ao nível de risco de cada sistema.

O projeto também prevê a criação de um "seguro obrigatório" para sistemas de IA de alto risco, visando garantir a reparação de danos causados por esses sistemas.

Dicas Práticas para Advogados

Diante do cenário complexo e em constante evolução da responsabilidade por IA, os advogados devem estar preparados para atuar em casos envolvendo essas tecnologias. Algumas dicas práticas incluem:

• Especialização: Aprofundar os conhecimentos em direito digital, cibersegurança e IA.
• Análise de Risco: Avaliar cuidadosamente os riscos envolvidos no desenvolvimento e na utilização de sistemas de IA, orientando os clientes sobre as medidas de segurança e de mitigação de riscos.
• Contratos Clientes: Elaborar contratos claros e precisos, definindo as responsabilidades de cada parte envolvida no desenvolvimento e na utilização de sistemas de IA.
• Acompanhamento Legislativo: Acompanhar de perto a tramitação de projetos de lei e a evolução da jurisprudência sobre o tema.
• Colaboração Interdisciplinar: Trabalhar em conjunto com profissionais de outras áreas, como engenheiros de software e especialistas em segurança da informação, para compreender os aspectos técnicos dos sistemas de IA.

Conclusão

A responsabilidade por IA é um tema complexo e em constante evolução, que exige uma análise cuidadosa da legislação, da jurisprudência e dos princípios gerais do direito. O avanço da IA no Brasil impõe a necessidade de um debate amplo e aprofundado sobre o tema, visando conciliar a inovação tecnológica com a proteção dos direitos dos cidadãos e a segurança jurídica. A regulamentação adequada e a atuação proativa dos profissionais do direito serão fundamentais para garantir que a IA seja utilizada de forma ética, responsável e segura no país.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.